تزداد عمليات الاختراق والتجسس من المتسللين وتتنوع طرقها، يوما بعد الآخر، لأسباب عديدة، منها وجود تطبيقات خبيثة، وغيرها من الأدوات التي يتبعها الهاكرز، ومؤخرا وصلت لبعض مستخدمي أجهزة الكمبيوتر رسائل تحتوي على مجموعة من التنبيهات عن أداة اختراق جديدة تُسمى «WinRing0»، وقد صنفها الويندوز أنها عبارة عن أداة تهديد نشطة تحتوي على ثغرات أمنية خطيرة.
برنامج «WinRing0» خطر كبير للغاية
يقول محمد مغربي خبير الذكاء الاصطناعي والأمن السيبراني، لـ«الوطن»، إن أداة «WinRing0» تستخدم في تطبيقات مراقبة أجهزة الكمبيوتر أو التحكم في المروحة وغيرها من الاستخدامات، واكتشف بها ثغرة أمنية، وصنفت على أنها أداة تهديد نشطة وعالية الخطورة، إذ تستطيع بكل سهولة الوصول إلى المكونات والموارد الأساسية لنظام التشغيل، كما أن الثغرة يُطلق عليها «SteelFox»، وهي الثغرة التي توجد في البرنامج التي تعمل على تجاوز أي إجراء قمت به للحماية، فتعمل على استهداف الويندوز، لأخذ المعلومات المشفرة مثل البطاقات الائتمانية، وتعمل شركة مايكروسوفت الآن على استبدالها للتخلص منها.
سبب تفوق «WinRing0» في الاختراق
يوضح مغربي، أن التأثير العام لهذه الأداة على برامج المراقبة مثل«Afterburner» و«Fan Control» واضح بالفعل، وإذا لم تطور مايكروسوفت من طريقتها بحيث تستطيع الوصول لهذه البرامج وإيقافها، سيكون هناك تأثيرات سلبية على الأجهزة والمستخدمين أكثر، لأنهم سيكونوا معرضون للاختراق في أي وقت أو قد يكون مخترق بالفعل.
وكان انقطاع شركة الأمن السيبراني الأمريكية المسئولة عن توفير الحماية والأمن «CrowdStrike»، عن الشركات بما في ذلك العديد من الشركات المتخصصة في الرعاية الصحية، عاملا خطيرا، فمنذ ذلك الانقطاع، تعرضت مايكروسوفت لضغوط كبيرة لسد ثغرات أمنية لا ينبغي وجودها، مثل تلك التي يستخدمها WinRing0 للوصول إلى الأجهزة لاختراقها.
معالجة مايكروسوفت للثغرة الأمنية
تأخرت مايكروسوفت في معالجة ثغرة «WinRing0»، ولا يوجد سبب واضح وراء ذلك، وهذا لا يعني أن برامج الحماية التي تستخدمها عديمة الفائدة، وقد تُعرض نظامك للخطر، وهناك شائعات بأنه تم بالفعل إصلاح الثغرة الأمنية، باستخدام إصدار جديد، لكن من غير المرجح أن توافق مايكروسوفت على هذا الإصدار وتوقعه، إذ لا يعتقد مجتمع المصادر المفتوحة الذي يدعمه أنه قادر على تحمل تكلفة توقيع مايكروسوفت للإصدار الأحدث.